Informativa sulla privacy

1. Chi consulta il menu

Aprire il menu dal QR code non comporta registrazione né identificazione: non raccogliamo nome, contatti, dati del tavolo o dell'ordinazione, e non impieghiamo cookie di profilazione.

Di ogni apertura registriamo esclusivamente quale menu è stato aperto e in quale momento, insieme a un'indicazione generica sulla provenienza della richiesta (browser, precaricamento automatico o programma automatico). Il dato è anonimo — non consente, nemmeno indirettamente, di risalire a chi ha inquadrato il codice — e serve al ristoratore per sapere quante volte il menu viene consultato. Base giuridica: legittimo interesse (art. 6, par. 1, lett. f).

Per limitare gli abusi (richieste automatiche ripetute) l'indirizzo di rete viene trasformato, tramite una funzione crittografica con chiave segreta, in un codice non riconducibile all'originale e conservato per pochi minuti. L'indirizzo in chiaro non viene mai salvato.

2. L'assistente AI del menu

Se il ristoratore lo attiva, il menu offre un assistente conversazionale. Il messaggio scritto dal cliente viene inviato a Google, che genera la risposta; insieme al messaggio viene trasmesso soltanto il contenuto del menu.

Conserviamo la conversazione in forma anonima — il testo scambiato, senza alcun elemento che identifichi il cliente — per 30 giorni, allo scopo di capire cosa chiedono i clienti e migliorare le risposte; trascorso tale termine viene cancellata automaticamente. Base giuridica: legittimo interesse (art. 6, par. 1, lett. f).

Eventuali indirizzi email e numeri di telefono presenti nel testo vengono oscurati prima del salvataggio. La misura riduce il rischio ma non lo elimina: si raccomanda di non inserire dati personali propri o altrui nella conversazione.

L'assistente non profila i clienti e non assume decisioni automatizzate che li riguardino: si limita a rispondere sui piatti del menu.

3. Fornitori e trasferimenti

Per erogare il servizio ci avvaliamo di fornitori che trattano i dati per nostro conto, in qualità di responsabili: Vercel Inc. (Stati Uniti) per l'hosting, Neon Inc. (Stati Uniti) per il database e Google Ireland Limited (Irlanda), con trattamenti che possono avvenire anche negli Stati Uniti, per l'assistente conversazionale e la traduzione dei menu. I trasferimenti verso paesi terzi avvengono sulla base delle garanzie previste dal Capo V del GDPR, quali le clausole contrattuali standard della Commissione europea.

Sulla versione ospitata da Vercel è attiva una misurazione di pubblico aggregata e priva di cookie (Analytics e Speed Insights), che rileva il numero di visite alle pagine e i tempi di risposta senza identificare i visitatori.

4. Diritti dell'interessato

Agli interessati spettano i diritti previsti dagli artt. 15–22 del GDPR: accesso, rettifica, cancellazione, limitazione, portabilità e opposizione al trattamento fondato sul legittimo interesse. Le richieste si inoltrano al titolare del trattamento, i cui recapiti sono indicati in fondo a questa pagina, e ricevono riscontro entro un mese.

I dati raccolti dalla consultazione del menu e dall'assistente sono anonimi: non essendo possibile ricondurli a una persona, su di essi i diritti sopra elencati non risultano esercitabili (art. 11 GDPR). Resta impregiudicato il diritto di proporre reclamo al Garante per la protezione dei dati personali (art. 77 GDPR).

5. Il ristoratore che utilizza MenuManager

Chi apre un account per gestire i propri menu conferisce nome, indirizzo email e password (conservata esclusivamente in forma cifrata), oltre ai contenuti che inserisce — ristoranti, categorie, piatti, carte dei vini e menu. Il conferimento è necessario per l'erogazione del servizio; base giuridica: esecuzione del contratto (art. 6, par. 1, lett. b).

I dati restano trattati sino alla cancellazione dell'account. Dalla pagina Impostazioni è possibile, in autonomia e in qualsiasi momento, scaricare una copia dei propri dati in formato leggibile ed eliminare definitivamente l'account con tutti i contenuti collegati.

L'accesso all'area di gestione utilizza un unico cookie tecnico, necessario a mantenere la sessione: non è impiegato per finalità di profilazione e non richiede consenso.

6. Titolare del trattamento

Titolare del trattamento è Vincenzo Milasi, contattabile all'indirizzo vi.milasi@gmail.com, cui vanno rivolte le richieste relative ai dati personali e all'esercizio dei diritti di cui al punto 4.